Polityka Prywatności

Niniejsza Polityka Prywatności opisuje sposób, w jaki Astro Fortuna (zwana dalej „Administratorem", „my", „nas" lub „naszym") gromadzi, wykorzystuje, przechowuje i chroni dane osobowe użytkowników serwisu internetowego dostępnego pod adresem www.autopioneereg.com. Dokument ten został sporządzony zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (zwanym dalej „RODO"), a także z polską ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. 2018 poz. 1000, z późn. zm.), zwaną dalej „UODO".

Prosimy o uważne zapoznanie się z treścią niniejszej Polityki Prywatności przed skorzystaniem z naszych usług. Korzystanie z serwisu oznacza akceptację zasad opisanych w niniejszym dokumencie.

1. Dane Administratora Danych Osobowych

Administratorem danych osobowych użytkowników serwisu jest:

W sprawach dotyczących ochrony danych osobowych można się z nami kontaktować za pośrednictwem poczty elektronicznej pod adresem: contact@autopioneereg.com. Administrator zobowiązuje się do udzielenia odpowiedzi na wszelkie pytania i wnioski dotyczące przetwarzania danych osobowych w terminie nieprzekraczającym 30 dni od daty ich otrzymania.

2. Zakres Gromadzonych Danych Osobowych

W ramach prowadzonej działalności oraz świadczenia usług drogą elektroniczną gromadzimy różne kategorie danych osobowych. Poniżej przedstawiamy szczegółowy opis wszystkich rodzajów informacji, które możemy zbierać.

2.1. Dane Osobowe Podawane Bezpośrednio przez Użytkownika

Dane te są przekazywane nam dobrowolnie przez użytkowników podczas korzystania z serwisu, w szczególności w następujących sytuacjach:

• Rejestracja konta użytkownika: imię i nazwisko lub pseudonim, adres e-mail, hasło (przechowywane w formie zaszyfrowanej), numer telefonu kontaktowego, data urodzenia (w celu weryfikacji wieku).
• Składanie zamówień lub zapytań: imię i nazwisko, adres dostawy lub korespondencyjny, numer telefonu, adres e-mail, dane do faktury (w tym NIP – jeśli dotyczy).
• Formularz kontaktowy: imię, adres e-mail, treść wiadomości oraz wszelkie inne informacje dobrowolnie podane przez użytkownika.
• Zapis do newslettera: adres e-mail, opcjonalnie imię, preferencje dotyczące komunikacji marketingowej.
• Udział w konkursach i promocjach: dane identyfikacyjne, dane kontaktowe, odpowiedzi na pytania konkursowe.
• Opinie i recenzje: pseudonim lub imię, treść opinii, ocena produktu lub usługi.

2.2. Dane Zbierane Automatycznie

Podczas korzystania z serwisu automatycznie zbieramy określone informacje techniczne, w tym:

• Dane urządzenia: rodzaj i model urządzenia, system operacyjny i jego wersja, typ i wersja przeglądarki internetowej, rozdzielczość ekranu, język systemu operacyjnego.
• Dane sieciowe: adres IP, dostawca usług internetowych (ISP), lokalizacja geograficzna (na poziomie kraju lub miasta), adres URL strony odsyłającej (referer).
• Dane dotyczące aktywności w serwisie: strony odwiedzane w ramach serwisu, czas spędzony na poszczególnych podstronach, kliknięcia i interakcje, ścieżki nawigacyjne, wyszukiwane frazy.
• Dane sesyjne: identyfikatory sesji, znaczniki czasowe logowania i wylogowania, historia transakcji.

2.3. Dane z Plików Cookies i Podobnych Technologii

Serwis korzysta z plików cookies (ciasteczek) oraz podobnych technologii śledzenia, takich jak sygnały nawigacyjne (web beacons), piksele i lokalne magazyny danych. Szczegółowe informacje na temat stosowanych plików cookies znajdują się w sekcji 8 niniejszej Polityki Prywatności oraz w odrębnej Polityce Cookies dostępnej na stronie serwisu.

2.4. Dane Otrzymywane od Podmiotów Trzecich

W niektórych przypadkach możemy otrzymywać informacje o użytkownikach od podmiotów zewnętrznych, w szczególności:

• od platform społecznościowych, jeśli użytkownik loguje się do serwisu za pomocą konta w mediach społecznościowych lub wyraża zgodę na połączenie kont,
• od partnerów biznesowych, którzy mogą udostępniać nam dane kontaktowe potencjalnych klientów w ramach wspólnych kampanii marketingowych (wyłącznie za zgodą osób zainteresowanych),
• od dostawców usług analitycznych i reklamowych.

3. Cele i Podstawy Prawne Przetwarzania Danych Osobowych

Dane osobowe użytkowników przetwarzamy wyłącznie w określonych, zgodnych z prawem celach. Poniżej przedstawiamy szczegółowy opis każdego celu przetwarzania wraz z odpowiednią podstawą prawną wynikającą z art. 6 RODO.

3.1. Świadczenie Usług i Wykonanie Umowy

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy).

Przetwarzamy dane osobowe użytkowników w celu realizacji zamówień, świadczenia usług dostępnych w serwisie, obsługi konta użytkownika, komunikacji z klientem w sprawach związanych z realizacją usług, a także rozpatrywania reklamacji i zwrotów.

3.2. Realizacja Obowiązków Prawnych

Podstawa prawna: art. 6 ust. 1 lit. c RODO (niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze).

Przetwarzamy dane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych (m.in. ustawa z dnia 29 września 1994 roku o rachunkowości, ustawa o podatku od towarów i usług), przepisów o przeciwdziałaniu praniu pieniędzy oraz innych obowiązujących regulacji prawnych.

3.3. Prawnie Uzasadniony Interes Administratora

Podstawa prawna: art. 6 ust. 1 lit. f RODO (niezbędność do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora).

Na tej podstawie przetwarzamy dane w celu:

• zapewnienia bezpieczeństwa serwisu i jego użytkowników,
• wykrywania i zapobiegania oszustwom oraz innym nadużyciom,
• analizy statystycznej i poprawy jakości świadczonych usług,
• dochodzenia lub obrony przed roszczeniami prawnymi,
• prowadzenia wewnętrznych analiz i audytów,
• kontaktu z użytkownikami w sprawach technicznych i administracyjnych.

3.4. Marketing Bezpośredni i Personalizacja

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Za wyraźną zgodą użytkownika przetwarzamy dane w celu przesyłania informacji marketingowych, newslettera, spersonalizowanych ofert i reklam. Użytkownik może w dowolnym momencie wycofać wyrażoną zgodę, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

3.5. Analityka i Optymalizacja Serwisu

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda – w przypadku nieobowiązkowych plików cookies analitycznych).

Dane dotyczące aktywności użytkowników w serwisie służą nam do analizy ruchu, badania zachowań użytkowników, poprawy funkcjonalności i użyteczności serwisu oraz optymalizacji treści pod kątem potrzeb odbiorców.

4. Udostępnianie Danych Osobowych Podmiotom Trzecim

Szanujemy prywatność naszych użytkowników i nie sprzedajemy danych osobowych podmiotom trzecim. Dane mogą być jednak udostępniane w następujących sytuacjach i podmiotom:

4.1. Dostawcy Usług i Podwykonawcy

W celu prawidłowego świadczenia usług korzystamy z pomocy zewnętrznych dostawców usług, którym możemy powierzać przetwarzanie danych osobowych na podstawie odpowiednich umów powierzenia przetwarzania danych (zgodnie z art. 28 RODO). Są to w szczególności:

• Dostawcy usług hostingowych i infrastruktury IT – zapewniający bezpieczne przechowywanie danych i ciągłość działania serwisu.
• Dostawcy systemów płatności – operatorzy bramek płatniczych obsługujący transakcje finansowe (np. PayU, Przelewy24, Stripe lub podobne podmioty).
• Dostawcy narzędzi analitycznych – takich jak Google Analytics, umożliwiających analizę ruchu i zachowań użytkowników w serwisie.
• Dostawcy usług e-mail i marketingu – platformy do wysyłki newsletterów i komunikatów marketingowych.
• Firmy kurierskie i logistyczne – realizujące dostawy zamówionych produktów (jeśli dotyczy).
• Firmy księgowe i rachunkowe – prowadzące obsługę finansowo-księgową Administratora.
• Kancelarie prawne – świadczące usługi doradztwa prawnego i reprezentacji.

4.2. Organy Publiczne i Organy Ścigania

Dane osobowe mogą być ujawniane organom publicznym, sądom, prokuraturze lub innym uprawnionym instytucjom wyłącznie w przypadku, gdy obowiązek taki wynika z przepisów prawa lub jest niezbędny do ochrony uzasadnionych interesów Administratora (np. w toku postępowania sądowego lub administracyjnego).

4.3. Następcy Prawni

W przypadku fuzji, przejęcia, restrukturyzacji lub innej formy przekształcenia działalności gospodarczej dane osobowe użytkowników mogą być przekazane nowemu podmiotowi przejmującemu zobowiązania Administratora, z zachowaniem wszelkich gwarancji ochrony danych wynikających z RODO.

4.4. Podmioty z Grupy Kapitałowej

Dane mogą być udostępniane podmiotom powiązanym z Administratorem w ramach grupy kapitałowej, wyłącznie w celach operacyjnych i na warunkach zgodnych z niniejszą Polityką Prywatności.

5. Bezpieczeństwo Danych Osobowych

Przykładamy najwyższą wagę do bezpieczeństwa przetwarzanych danych osobowych. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub nieautoryzowaną modyfikacją. W szczególności stosujemy:

5.1. Środki Techniczne

• Szyfrowanie danych – transmisja danych między przeglądarką użytkownika a serwerem odbywa się przy użyciu protokołu SSL/TLS (HTTPS), zapewniającego szyfrowanie end-to-end.
• Szyfrowanie haseł – hasła użytkowników przechowywane są wyłącznie w formie zaszyfrowanej z użyciem silnych algorytmów kryptograficznych (np. bcrypt).
• Zapory sieciowe (firewall) – zabezpieczające infrastrukturę serwerową przed nieautoryzowanym dostępem z zewnątrz.
• Regularne kopie zapasowe – tworzenie i bezpieczne przechowywanie kopii zapasowych danych w celu zapewnienia ciągłości działania.
• Systemy wykrywania włamań (IDS/IPS) – monitorujące ruch sieciowy pod kątem podejrzanych aktywności.
• Regularne audyty i testy penetracyjne – przeprowadzane przez wykwalifikowanych specjalistów ds. cyberbezpieczeństwa.

5.2. Środki Organizacyjne

• Ograniczenie dostępu do danych – dostęp do danych osobowych posiadają wyłącznie upoważnione osoby, które zobowiązały się do zachowania poufności i zostały przeszkolone w zakresie ochrony danych osobowych.
• Polityki i procedury wewnętrzne – wdrożone procedury dotyczące ochrony danych, reagowania na incydenty bezpieczeństwa i zarządzania dostępem.
• Umowy o zachowaniu poufności – zawierane ze wszystkimi pracownikami i współpracownikami mającymi dostęp do danych osobowych.
• Regularne szkolenia – personel regularnie uczestniczy w szkoleniach z zakresu ochrony danych i cyberbezpieczeństwa.

6. Prawa Użytkowników w Zakresie Ochrony Danych Osobowych

Na mocy przepisów RODO oraz UODO każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

6.1. Prawo Dostępu do Danych (art. 15 RODO)

Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy jego dane osobowe są przetwarzane, a jeśli tak – uzyskać dostęp do tych danych oraz informacje o celach, kategoriach, odbiorcach, planowanym czasie przechowywania i przysługujących prawach.

6.2. Prawo do Sprostowania Danych (art. 16 RODO)

Użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.

6.3. Prawo do Usunięcia Danych („Prawo do Bycia Zapomnianym") (art. 17 RODO)

Użytkownik ma prawo żądać usunięcia swoich danych osobowych w przypadkach przewidzianych przepisami RODO, m.in. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, gdy wycofano zgodę będącą podstawą przetwarzania, lub gdy dane były przetwarzane niezgodnie z prawem. Prawo to podlega ograniczeniom, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub ustalenia, dochodzenia lub obrony roszczeń.

6.4. Prawo do Ograniczenia Przetwarzania (art. 18 RODO)

Użytkownik ma prawo żądać ograniczenia przetwarzania jego danych w sytuacjach wskazanych w art. 18 RODO, np. gdy kwestionuje prawidłowość danych lub wnosi sprzeciw wobec przetwarzania.

6.5. Prawo do Przenoszenia Danych (art. 20 RODO)

Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV) oraz prawo do przesłania tych danych innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest wykonywane w sposób zautomatyzowany.

6.6. Prawo do Sprzeciwu (art. 21 RODO)

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania. Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego jest bezwzględnie respektowany.

6.7. Prawo do Wycofania Zgody

W przypadku, gdy przetwarzanie danych opiera się na zgodzie użytkownika, ma on prawo do wycofania tej zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

6.8. Jak Skorzystać z Przysługujących Praw?

W celu realizacji któregokolwiek z powyższych praw prosimy o przesłanie stosownego wniosku:

• drogą elektroniczną na adres e-mail: contact@autopioneereg.com

Administrator udzieli odpowiedzi w terminie do 30 dni od otrzymania wniosku. W przypadku skomplikowanych lub licznych wniosków termin ten może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany.

7. Okres Przechowywania Danych Osobowych

Dane osobowe użytkowników są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych. Poniżej przedstawiamy szczegółowe okresy retencji danych:

Po upływie okresu przechowywania dane osobowe są bezpowrotnie usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczą.

8. Pliki Cookies i Podobne Technologie

Serwis www.autopioneereg.com wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania serwisu, personalizacji treści, analizy ruchu oraz celów marketingowych.

8.1. Rodzaje Stosowanych Plików Cookies

• Cookies niezbędne (techniczne) – absolutnie konieczne do prawidłowego funkcjonowania serwisu. Bez nich serwis nie mógłby działać poprawnie. Nie wymagają zgody użytkownika.
• Cookies funkcjonalne – umożliwiają zapamiętanie preferencji użytkownika (np. wybrany język, region, ustawienia wyświetlania) w celu zapewnienia spersonalizowanego doświadczenia.
• Cookies analityczne/statystyczne – służą do zbierania anonimowych danych statystycznych o sposobie korzystania z serwisu (m.in. Google Analytics). Wymagają zgody użytkownika.
• Cookies marketingowe/reklamowe – służą do wyświetlania spersonalizowanych reklam i treści marketingowych na podstawie zachowań użytkownika w sieci. Wymagają zgody użytkownika.

8.2. Zarządzanie Plikami Cookies

Użytkownik może zarządzać ustawieniami plików cookies za pośrednictwem panelu zarządzania zgodami dostępnego na stronie serwisu (baner cookies) lub poprzez ustawienia swojej przeglądarki internetowej. Należy pamiętać, że wyłączenie niektórych kategorii cookies może wpłynąć na funkcjonalność serwisu.

Szczegółowe informacje na temat wszystkich stosowanych plików cookies, ich nazw, dostawców, celów i okresów ważności znajdują się w odrębnej Polityce Cookies, dostępnej na stronie serwisu.

9. Prywatność Dzieci i Osób Niepełnoletnich

Administrator nie gromadzi świadomie danych osobowych od osób niepełnoletnich, w szczególności od dzieci poniżej 18. roku życia. Korzystanie z serwisu i rejestracja konta wymaga potwierdzenia ukończenia 18 lat.

Jeżeli dowiemy się, że zebraliśmy dane osobowe osoby niepełnoletniej bez weryfikowalnej zgody jej rodziców lub opiekunów prawnych, niezwłocznie podejmiemy kroki w celu usunięcia takich danych z naszych systemów.

Rodzice lub opiekunowie prawni, którzy mają podstawy sądzić, że ich dziecko podało nam swoje dane osobowe bez ich zgody, proszeni są o pilny kontakt pod adresem: contact@autopioneereg.com.

10. Przekazywanie Danych do Państw Trzecich

Co do zasady dane osobowe użytkowników są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jednakże w związku z korzystaniem z usług niektórych dostawców technologicznych (np. Google, Meta, Amazon Web Services) może dochodzić do transferu danych do państw spoza EOG, w tym do Stanów Zjednoczonych Ameryki.

W każdym przypadku przekazania danych do państwa trzeciego zapewniamy odpowiedni poziom ochrony danych poprzez:

• korzystanie wyłącznie z usług podmiotów, które przystąpiły do programów uznanych przez Komisję Europejską (np. EU-U.S. Data Privacy Framework),
• stosowanie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO,
• stosowanie wiążących reguł korporacyjnych (BCR) zatwierdzonych przez właściwy organ nadzorczy,
• korzystanie z innych mechanizmów transferu danych przewidzianych w rozdziale V RODO.

Użytkownik może uzyskać więcej informacji na temat stosowanych mechanizmów ochrony przy transferach danych, kontaktując się z nami pod adresem: contact@autopioneereg.com.

11. Profilowanie i Zautomatyzowane Podejmowanie Decyzji

Administrator może stosować techniki profilowania w celu personalizacji treści, ofert i komunikacji marketingowej kierowanej do użytkowników. Profilowanie polega na automatycznej analizie zachowań użytkownika w serwisie, historii zakupów, preferencji i innych danych w celu przewidywania jego zainteresowań i potrzeb.

Użytkownik ma prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa, chyba że jest to niezbędne do zawarcia lub wykonania umowy, dozwolone prawem lub opiera się na wyraźnej zgodzie użytkownika (art. 22 RODO). W każdej chwili użytkownik może wnieść sprzeciw wobec profilowania, kontaktując się z nami.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym czasie, w szczególności w celu dostosowania jej do:

• zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych,
• wytycznych i decyzji organów nadzorczych,
• zmian w zakresie świadczonych usług lub stosowanych technologii,
• wymogów bezpieczeństwa.

O wszelkich istotnych zmianach Polityki Prywatności użytkownicy będą informowani poprzez stosowne powiadomienie na stronie serwisu lub, w przypadku zarejestrowanych użytkowników, za pośrednictwem poczty elektronicznej. Zalecamy regularne zapoznawanie się z aktualną treścią Polityki Prywatności. Data ostatniej aktualizacji zawsze widoczna jest na początku dokumentu.

Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności. Jeżeli użytkownik nie akceptuje wprowadzonych zmian, powinien zaprzestać korzystania z serwisu i, w stosownym przypadku, usunąć swoje konto.

13. Składanie Skarg do Organu Nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych przez Administratora narusza obowiązujące przepisy o ochronie danych osobowych, w szczególności przepisy RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest:

Zanim jednak użytkownik zdecyduje się na złożenie skargi do organu nadzorczego, zachęcamy do uprzedniego kontaktu z nami w celu polubownego wyjaśnienia wszelkich wątpliwości i rozwiązania problemu. Zobowiązujemy się do rzetelnego i terminowego rozpatrzenia każdego zgłoszenia.

14. Kontakt w Sprawach Ochrony Danych Osobowych

W przypadku pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki Prywatności lub sposobu, w jaki przetwarzamy dane osobowe, prosimy o kontakt:

Administrator dołoży wszelkich starań, aby odpowiedzieć na wszelkie pytania i wnioski w sposób wyczerpujący i terminowy, zgodnie z wymogami art. 12 RODO.